Ce tutoriel sur l'investigation numérique sous Windows explique comment retrouver des traces en analysant le fichier Amcache.hve, notamment avec AmcacheParser.

Le post Forensic Windows – Partie 2 : comment trouver des traces avec Amcache ? a été publié sur IT-Connect.

Ce tutoriel explique comment détecter et bloquer les adresses IP à l'origine d'attaques brute force sur Windows Server, grâce à des scripts PowerShell.

Le post Windows Server : détecter et bloquer les attaques brute force avec PowerShell a été publié sur IT-Connect.

Cet article explique ce qu'est le ShimCache et surtout comment l'exploiter pour retrouver des traces de fichiers ouverts ou exécutés sur la machine Windows.

Le post Forensic Windows : comment trouver des traces avec ShimCache ? a été publié sur IT-Connect.